判断产生故障的网络节点位置的方法
作为网络管理员,在工作过程中总是会遇到各种各样的问题,特别是在遇到一些比较陌生的网络的时候,下面小编带来巧妙判断产生故障的网络节点位置的方法,希望对你有帮助!
一、将交换机的故障日志作为第一手材料
判断网络故障的前提是对网络的拓扑结构有一个清晰的认识,但是在对一个相对陌生的网络进行故障排查时,对于网络的熟悉是一个渐近的过程,如果快速的发现问题,判断出故障点,查看交换机上面的日志信息是一个行之有效的方法。该单位组网主要使用了华为3500和H3C3100交换机,均支持日志查看功能,为我们快速定位故障原因提供了便利。登录到华为3500交换机,看到了大量如下所示的信息:
%Nov 11 07:50:10 2010 rcq_3526 SYSM/5/IP MOVE:Rcv src IP packet from port 3 but it's nexthop arp 219.*.*.72 with 000f-e23f-3180 resided in port 26
通过对以上信息的分析,我们大致可以得出结论,有一台IP地址为219.*.*.72的网络设备,在华为3500交换机的3端口上进行ARP地址欺骗攻击,下面我们要做就是判断这个IP地址位于哪个VLAN,进而进一步定位于这个IP地址位于交换机的哪个端口上,通过dis cu命令进行查找,出现了如下有用信息:
vlan 101
description link to *****
interface Vlan-interface101
description link to *****
ip address 219.*.*.65
通过交换机上显示的描述信息我们可以判断出这个IP地址是属于VLAN101的,而且描述信息也可以大致判断出这个VLAN是连接的单位信息,但是作为网络管理员我们也了解很多交换机上面的描述信息都是初始配置时写进去,很多情况下对于网络连接作了改动但是描述信息并没有及时做修改,因此下面我们需要做的就是验证IP地址与网关是否属于同一网段。该单位的网管已经告诉我们了,即他习惯将网络中最小的那个地址作为网关地址,按照这个规律看219.*.*.72与219.*.*.65在子网掩码为的情况下,应该是属于一个网段的,但是为了把这个问题说清楚,我们还是详细介绍一下判断的方法。
二、充分理解并灵活应用IP地址、子网掩码与网关的关系
以上面的例子做一个说明,子网掩码为,说明这个网段中的IP地址只有第4位是不同的,那么我们先将子网掩码中的248转化为二进制数:11110000,然后再分别将65与72转换为二进制数,再分别与子网掩码进行一次与运算,如下所示:
十进制数二进制数
6501000001
7201001000
24011110000
65与子网掩码的与运算结果01000000
72与子网掩码的`与运算结果01000000
与显示的结果可以看出,65与72与子网掩码进行与运算后得到的结果是一样的,则就说明219.*.*.65与219.*.*.72是属于同一网段。IP地址、子网掩码、网关的知识是我们学习计算机网络知识都是学习的基础知训,但是熟练并灵活的应用却是我们判断网络故障必不可少的。如果不能正确通过子网掩码判断网络中的IP地址,就会出现将不属于这个网段的IP地址设置到相应的端口,从而造成网络不通的问题,好在在这个例子中并没有出现这个现象。
三、巧妙利用IP地址冲突查找故障网络所在的结点
再通过dis cu查看配置信息,我们发现端口3设置为TRUNK模式,该端口允许包括VLAN101的多个VLAN通过。如下所示:
interface Ethernet0/3
port link-type trunk
port trunk permit vlan 101 109
端口3下面连接一台H3C3100交换机,其中有多个端口是属于VLAN101的,但同时是因为描述信息不完善,我们一时无法知道哪个端口下面的网络设备地址是219.*.*.72。到放置H3C交换机的设备现场去进行排查是一个方案,但省时省力,我们就采取另外一种方法,即在上级华为3500交换机上面我们将一个空余的端口设置为属于VLAN101,将自己的笔记本电脑的IP地址设置219.*.*.72,这时马上会在“事件查看器”中看到IP地址冲突的提示。
这时我们再登录到H3C3100交换机上,将属于VLAN101的三个端口全部执行shutdown操作,然后再依次执行undo shutdown的操作,每执行一次undo shutdown的操作,将自己笔记本上的网线插拔一次,如果又出现了IP地址冲突的提示,则说明该端口所连接的网络中存在219.*.*.72这个IP地址,实际上我们非常幸运,在尝试第一个端口时就找到有故障的网络节点,将该网络端口重新置为shutdown的状态,其它两个端口置为undo shutdown的状态,再登录华为3500交换机,发现没有新的告警信息产生了,询问该交换机下面所联的各个单位,也都答复没有丢包的现象了。
-
穿透虚拟化的网络诊断技术五大技巧
复物理环境的网络性能问题已非易事,而修复虚拟化环境的网络问题则更为复杂。以下是YJBYS小编搜索整理的关于穿透虚拟化的网络诊断技术的五大技巧,供参考借鉴,希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生培训网!1.使用虚拟交换机管理虚拟化流...
-
360网络诊断在哪里
网络诊断是近代发展的一种新的'网络测量与推论方法,透过可收集到的有限资讯来推估无法观测的网络资讯,有网友问360网络诊断在哪里?为帮助大家解决问题,yjbys小编为大家分享360手机网络诊断步骤,赶紧来看看吧!查找360修复网络的步骤如下:1.打开360安全卫士,点击功能...
-
网络与路由器故障诊断的基础知识
计算机网络是由计算机集合加通信设施组成的系统,即利用各种通信手段,把地理上分散的计算机连在一起,达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小,一般在数米到数十公里之间...
-
无线路由器加密方式介绍
无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2以及WEP。不同的安全类型下,安全设置项不同。下面是YJBYS小编整理的无线路由器加密方式介绍,希望对你有帮助!1.WPA-PSK/WPA2-PSKWPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于...